Erhöhtes Aufkommen von SPAM über Shop

[Petuchov]

Mich erreichen in den letzten Tagen von mehreren Kunden Klagen über SPAM-Mails, die über den Shop hereinkommen.
Hauptsächlich über "Frage zum Produkt" - eingestellt war Rechenaufgabe. Anscheinend sind Chinesen soweit, dass Sie 2 und 2 zusammenzählen können, denn folgende Mails kommen rein:

Frage zu folgendem Produkt: XXXXXXX (link entfernt)

Emailadresse des Kunden: frankie@monaco.mc

Frage: Ich hab einen von Belkin und ich muss sagen ffcr einen FM-Transmitter war ich von der Sound Qualite4t fcberrascht! Als Tontechniker reicht mir das aber trtezdom nicht -> Klinkenkabel in Auxillary Input klingt perfekt!

Anfrage von:
Frau Dian Dian
NXTFKQnMlAPTrUUjnA

Email: frankie@monaco.mc
Tel: WueOPgbVU
Mobil: zlDvMYZvsXvViFaVv
Fax: eAaIGCMZcKjxHwaZL

Anrede, Vorname, Nachname, Mail und Telefon sind als Pflichtfelder deklariert - offenbar werden die aber nicht geprüft - z. B. das Im Telefonfeld nur Zahlen erlaubt etc...
Die Sicherheitstufen mit Bildern sind nicht jedermanns Sache, - habs jetzt mal eingestellt.
Vielleicht sollte man hier mal etwas nachbessern

 

[maggot]

AW: Erhöhtes Aufkommen von SPAM über Shop

Ich hab die Rechenaufgabe drin und keinerlei Probleme.

 

[Petuchov]

AW: Erhöhtes Aufkommen von SPAM über Shop

Dafür gibt es eine einfache Erklärung: Auf Deinen/Ihren Shop hat man es noch nicht abgesehen .
Fakt ist, dass die Felder nicht geprüft werden.

Bin eigentlich davon ausgegangen , dass das gemacht ist, - war ein bisserl überrascht

 

[maggot]

AW: Erhöhtes Aufkommen von SPAM über Shop

Ich hatte mit dem Shop 2 schon solche Probleme und wie beschrieben gelöst.

Klar, wenn Fehler in der Programmierung auffallen, darf man hier sicher zu mehr Qualität auffordern.

 

[gerhard5302]

AW: Erhöhtes Aufkommen von SPAM über Shop

Ist bei uns auch so. Aktuell wieder mal ständig über Frage zum Produkt bei mehreren Shops, trotz Rechenaufgabe. Das ist ein echter Schwachpunkt im System.
lg
Gerhard

 

[used-handys]

AW: Erhöhtes Aufkommen von SPAM über Shop

Kann mich da auch nur einhängen.
Habe die gleichen Probleme

 

[CATMEDIA]

AW: Erhöhtes Aufkommen von SPAM über Shop

Das Prüfen der Felder verhindert den Spam auch nicht.

Eine halbwegs praktikable Lösung ist die Abfrage einer manuell und individuell formulierten Frage mit Antworten die der Chinamann nicht kennt.

Beispiele:
Welche Farbe hat ein dunkelroter Ball? -> dunkelrot
Wenn sich fünf Leute einen Kuchen teilen, wie viele Teile sind das (als Wort)? -> fünf

Dazu müsste der Chinese schon mal deutsch können...

Ganz verhindern lässt sich Spam aber nicht.

 

[Petuchov]

AW: Erhöhtes Aufkommen von SPAM über Shop

Selbst eine Erhöhung auf die höchste Sicherheitsstufe (Generiertes Bild mit Code) und Erhöhung der Sperrzeit bringt nichts. Heute Nacht wurden wieder 5 Mails gesendet. Da frage ich mich schon, was das Captcha-Modul bringt, wenn selbst die Eingabe des Codes überwunden wird. Ich glaube nämlich nicht, dass das Menschen sind, sondern eine Spam-Routine. Zwar kann man sich schon Chinesen kaufen, die einem bei Youtube 500000 Klicks verschaffen, damit man mit den Videos im Ranking hochgeht und Werbung schalten kann, -hier sind eindeutig Maschinen am Werk

 

[bigboss]

AW: Erhöhtes Aufkommen von SPAM über Shop

hat schon jemand eine Lösung?
Geht ab heute wieder bei enem Kunden von uns richtig zur Sache!

 

[ag-websolutions.de]

AW: Erhöhtes Aufkommen von SPAM über Shop

setz mal als Testversion das hier ein:

http:BL-Project honeypot - Plugin für JTL-Shop3, 39,99 €, ag-we

 

[gerhard5302]

AW: Erhöhtes Aufkommen von SPAM über Shop

Hallo!

Bei uns häufen sich die SPAMs über das Formular "Frage zum Produkt" gerade extrem.
Was besonders auffällt ist, daß ich einen Artikel neu anlege, über die WaWi in den 3.15 Shop bei JTL gehostet und keine 3 Min. später ist mit genau diesem Artikel der erste SPAM mit russischen Schriftzeichen da! Und dann gehts los.
S.g. "Sicherheitsstufe" habe ich "Rechenaufgabe", aber die ist offenbar das Eingabefeld nicht wert.

Wie geht das? Woher kennt die "Spammaschine" so schnell den neuen Artikel? Das kann ja nur über den JTL / Hetzner Server gehen, wo der Shop gehostet ist.
Gibt es eine Möglichkeit, ohne zusätzliches und wieder kostenpflichtiges Plugin (ist ja ein Mietshop bei JTL), den Server etwas besser zu schützen, damit nicht sofort jeder Spammer rein kommt und alles überflutet wird, inkl. der E-mail Konten? Ist ja im Mietshop letztendlich auch eine Frage des Preises bezogen auf den Traffic und Mehr-Traffic. Ich zahl ungern für die Spammer auch noch den Traffic.

Andererseits kann ich nicht in den Nachrichtenregeln jeden Betreff oder auch nur einzelne Worte daraus als Junkmail deklarieren und gleich automatisch in den "gelöschten" Ordener verschieben lassen sonst sind auch die echten Anfragen weg.

lg

Gerhard

 

[david]

AW: Erhöhtes Aufkommen von SPAM über Shop

S.g. "Sicherheitsstufe" habe ich "Rechenaufgabe", aber die ist offenbar das Eingabefeld nicht wert.

Dann erhöhe zunächst die Sicherheitsstufe, indem du ein grafisches Captcha einstellst.

 

[gerhard5302]

AW: Erhöhtes Aufkommen von SPAM über Shop

@david: Danke für den Hinweis! Habs gerade umgestellt, hoffe es bringt was und alle echten Kunden können die Codes leicht entziffern und lesen. Ich dachte anfangs immer, die Rechenaufgabe wäre schwerer zu knacken als die Captcha Variante. Über die liest man ja immer wieder, daß die gar nicht sicher sei.

lg
Gerhard

 

[wawi-dl]

AW: Erhöhtes Aufkommen von SPAM über Shop

Hatte kürzlich auch eine Flut, aber nur an 1-2 Tagen, dann war Ruhe, habe aber Sicherheitsstufe mal von 2 auf 3 erhöht.

Betroffen war:
- Frage zu einem Produkt
- Nachricht von Kunden

 

[gerhard5302]

AW: Erhöhtes Aufkommen von SPAM über Shop

...aber nur an 1-2 Tagen, dann war Ruhe...

Bei uns leider seit einiger Zeit täglich deutlich mehrmals (5 - 20 mal?) in allen derzeit 3 JTL Hostingsshops.

lg
Gerhard

 

[XYZ]

AW: Erhöhtes Aufkommen von SPAM über Shop

Bei mir kürzlich immer beim gleichen Produkt... Hab jetzt Sicherheitsstufe 3 eingestellt, seit dem ist Ruhe...

 

[Mitsumi]

AW: Erhöhtes Aufkommen von SPAM über Shop

Hallo,

habe seit gestern das selbe Problem "Frage zum Produkt" Sicherheitsstufe 3 ist eingestellt hat aber nicht gebracht.

Noch jemand eine Idee ??

mfg
Frank

 

[wawi-dl]

AW: Erhöhtes Aufkommen von SPAM über Shop

oha, hoffe bei mir bleibt es dann ruhig

 

[fritz_0815]

AW: Erhöhtes Aufkommen von SPAM über Shop

Alternativ wäre es auch mal in der Zukunft nicht schlecht, das man im Shop eine Art Frage-Antwort Spiel mit eigene Fragen und Antworten integrieren könnte.
Ist die Wirkungsvollste Methode, die auch im vBulletin verwendet werden kann
Rechenaufgaben sind ein Kinderspiel für die Spambots und Captcha ist nur eine kleine Hürde.

 

[Sandro12]

AW: Erhöhtes Aufkommen von SPAM über Shop

Ich würde auch Captchas einbauen, damit hälst Du Dir die Spammer größtenteils vom Hals